Adatvédelmi nyilatkozat
Ezek a közlemények az GDPR alatt ismertetik, hogy az LuxCharity hogyan kezeli a személyes adatokat a webhelyen és az alkalmazásban. Látogatókra, számlatulajdonosokra, vevőkre, eladókra, szervezeti kapcsolattartókra és olyan személyekre vonatkoznak, akik kapcsolatba lépnek velünk vagy tartalmat jelentenek. Az érintett adatok a ténylegesen használt funkcióktól függenek.
Tájékoztatási szakasz · Fordítások és működés ellenőrzés alattFrissítve: 2026. szeptember 20.Ki a felelős
Az LuxCharity vezérlője: AI Finance Association Europe, Association for European Innovations in Finance, Friedrich Janik Gasse 3, 2345 Brunn am Gebirge, Ausztria, képviseli Leszek Downarowicz, egyesületi nyilvántartási szám 1153480125. Felveheti velünk a kapcsolatot az aifae.org@gmail.com vagy +43 664 4446396 telefonszámon. A mérvadó egyesületi cím is szerepel a jogi közleményben.
Adatvédelmi kérelmeket közvetlenül erre az e-mail-címre vagy postai címre küldhet. A webhelynek és az alkalmazásnak ugyanaz a vezérlője. Az eladók, szervezetek és fizetési szolgáltatók önállóan is felelősek lehetnek saját jogi kötelezettségeikért vagy szerződéseikért; ez nem mentesíti az LuxCharity-t saját feldolgozási kötelezettségei alól.
Kikre vonatkoznak ezek a közlemények
Ezek a közlemények kiterjednek a nyilvános katalógusra, a megkeresésekre, a fiókokra és profilokra, az eladók és a szervezeti csekkekre, az üzenetekre, az aukciókra, a rendelésekre, a társult vállalkozások részvételére és a kapcsolódó szolgáltatásokra. Egy adatkategória csak akkor kerül feldolgozásra, ha az az adott tevékenységben felmerül. Egy technikailag elérhető funkció leírása nem jelenti azt, hogy a fizetések, kifizetések vagy az összes külső szolgáltatás már elérhető a termelésben.
Személyes adatnak minősülnek a szakmai elérhetőségek és a jogi személy képviselőivel vagy tagjaival kapcsolatos információk is. Az GDPR-on kívül esnek az olyan információk, amelyek kizárólag egy jogi személyre vonatkoznak, és amelyek nem vonatkoznak egy személyre. Ezek a közlemények nem teljes körű hozzájárulást jelentenek, és nem helyettesítik az új célokhoz szükséges külön információkat.
Célok és jogalapok
Az adatokat csak meghatározott, szükséges és átlátható célokra használjuk fel. Az 6(1)(b) GDPR cikk az Önnel kötött szerződés teljesítésére vagy a szerződéskötés előtti lépésekre vonatkozik az Ön kérésére. A vállalatnál vagy egyesületnél fennálló kapcsolattartás esetén a szükséges kommunikációs és hatósági ellenőrzések az 6(1)(f) GDPR cikken és a megbízható együttműködés iránti érdeklődésen alapulnak. A b) ponthoz önmagában a jogi személlyel kötött szerződés nem elegendő.
A törvény által előírt feldolgozás a 6(1)(c) GDPR cikken alapul. Az opcionális elemzések vagy egyéb, hozzájárulást igénylő kiegészítő funkciók a 6(1)(a) GDPR cikkre támaszkodnak. A biztonság és a visszaélések megelőzése az (f) pontban foglaltakra támaszkodik, kivéve, ha az Ön jogai felülírják a meghatározott érdekeket. A szükséges feldolgozás nem válik hozzájáruláson alapulóvá pusztán azért, mert Ön elfogadja a feltételeket vagy az adatvédelmi nyilatkozatokat.
Egészségügyi adatok, vallási vagy politikai meggyőződés, szakszervezeti tagság és az 9 GDPR cikk szerinti egyéb speciális kategóriák nem szükségesek egy normál fiókhoz. Kérjük, törölje a szükségtelen bizalmas információkat az igazoló dokumentumokból. Ha ezekre az adatokra mégis szükség van, a 9(2) GDPR cikk szerinti további kivételt kell alkalmazni, például bizonyos jogi igények esetén. A büntetőítéletekre vonatkozó adatok csak az 10 GDPR cikkben foglalt feltételek mellett kezelhetők. Nem hozunk létre érzékeny profilokat a támogatott szervezet kiválasztásából.
Az érintett adatok típusai
A műszaki adatok közé tartozik az IP-cím, a hozzáférési idő, a kért oldal, a böngésző és az eszköz, a bejelentkezési állapot és a biztonsági események. A kapcsolatfelvételi és fióktevékenységek magukban foglalják az e-mail-címet, a felhasználónevet, a nyelvet, a szerepköröket, az üzeneteket és az opcionális profiladatokat is. A jelszavakat a hitelesítési szolgáltatás feldolgozza a bejelentkezéshez, és nem tárolja nyilvánosan olvasható profiltartalomként.
Feladattól függően feldolgozzuk a személyazonosságot és a jogosítványt, a lakcímet, a születési dátumot, az üzleti és regisztrációs adatokat, a szervezeti dokumentumokat és a bankszámla igazolását. A listák és a tranzakciók képek, tételrészletek, ajánlatok, beleértve a bizalmas maximális ajánlatokat, rendelési referenciák, szállítási cím, feladási és átvételi bizonyítékok, visszaküldések, áttekintések, valamint fizetési és könyvelési állapot. A fizetési oldalon megadott teljes kártyaadatok és fizetési hitelesítő adatok közvetlenül a szolgáltatóhoz kerülnek.
A weboldal elérése
Az oldalak megnyitásakor a tárhely- és kézbesítési szolgáltatások technikai kérésadatokat dolgoznak fel, különösen az IP-címet, a hozzáférési időt, a kért címet és a böngészőadatokat. A cél a szállítás, a stabilitás és a visszaélések megelőzése. A jogalap az 6(1) f) GDPR cikk; érdekünk a nyilvános oldalak biztonságos működtetése.
Műszaki naplók szükségesek az üzemeltetéshez, a biztonsághoz és a konkrét hibák kivizsgálásához. Az Firebase kijelenti, hogy az IP-címeket tartalmazó saját hosting naplóit néhány hónapig megőrzi. Ez nem határozza meg ugyanazt az időszakot az összes LuxCharity adathoz. Az adott eseményre vonatkozó adatmegőrzés akkor ér véget, amikor a nyomozás vagy a bizonyítási cél már nem érvényesül, kivéve, ha a jogi kötelezettség továbbra is fennáll.
Nyilvános katalógus és profilok
A nyilvános katalóguslisták és képek az Supabase webhelyen keresztül érhetők el. Szerverei technikai kérésadatokat kapnak. A közzétett listák és profilinformációk nyilvánosak, különösen a felhasználónevek, a képek és a közzétételre szánt információk. Privát igazoló dokumentumok, magáncímadatok és bizalmas maximális ajánlatok nem képezik a nyilvános kérések részét.
A katalógus biztosítása a 6(1)(f) GDPR cikken és az ajánlat felfedezhetővé tétele iránti érdeklődésünkön alapul. A megállapodás szerinti listák és profiljellemzők közzététele a b) ponton alapul; a jogi személyek képviselőire vonatkozó információk az f) ponton, a jogilag előírt kereskedői információk pedig a c) ponton alapulnak. A privát profil beállítása nem zárhatja ki a kötelező kereskedői információkat.
Katalógusadatok a böngészőben
A weboldal a betöltött katalógusadatokat csak a megnyitott oldal memóriájában tárolja. Nem hoz létre új állandó katalóguspéldányt a helyi böngészőtárolóban. A böngészők és hálózatok szokásos technikai gyorsítótárazása szolgálja a keresett oldal kézbesítését.
A luxcharity.catalog kezdetű helyi bejegyzések. maradhat a korábbi verziókból. Ezeket a cookie-beállításokban távolíthatja el. Ez a törlés csak a megfelelő böngészőt érinti, és nem törli sem az alkalmazásfiókot, sem a szerverre már továbbított adatokat.
Kapcsolatfelvételi űrlap
Feldolgozzuk a nevet, e-mail címet, kiválasztott szerepkört, tárgyat és üzenetet a kapcsolatfelvételi űrlap szükséges adataival, valamint a nyelvvel, a választható telefonszámmal és szervezeti adatokkal, valamint a műszaki biztonsági adatokkal együtt. A cél a megkeresések irányítása és megválaszolása, valamint a visszaélések elleni védelem. Az űrlapon Ön megerősíti a feltételeket és tudomásul veszi ezeket a megjegyzéseket. Ez a megerősítés nem járul hozzá a reklámozáshoz, az AI-feldolgozáshoz vagy a korlátlan közzétételhez.
A saját szerződésével vagy annak elkészítésével kapcsolatos kérdések a 6(1)(b) GDPR cikkre támaszkodnak. Az egyéb kérdések és a kapcsolattartókkal folytatott kommunikáció az f) ponton és a megfelelő válaszadás iránti érdeklődésen alapul; a c) pontra támaszkodva jogilag kötelesek vagyunk kezelni a kéréseket. Elérhető elérhetőség nélkül nem tudunk válaszolni. Közvetlenül e-mailben is kapcsolatba léphet velünk; különösen a törvényes jogok gyakorlása nem követeli meg a feltételek elfogadását.
A megkeresések címzettjei
Az űrlaplekérdezéseket az üzemeltető rendszerben tárolja az Supabase használatával, és a felelős személyzet kezeli. A szükséges részleteket csak a műszaki szolgáltatónak, a felhatalmazott tanácsadónak vagy az Ön által megjelölt félnek adjuk át, amelyre a vizsgálathoz szükség van. Nem történik rutinszerű közzététel vagy más eladók számára történő közzététel.
A jogi és adótanácsadók csak konkrét tanácsadási vagy bizonyítási célból kapnak adatokat. A hatóságok akkor kapnak adatokat, ha jogszabályi kötelezettség vagy más érvényes jogalap fennáll. Az e-mail kézbesítésekor a résztvevő e-mail szolgáltatások a feladó, a címzett és az üzenet tartalmát is feldolgozzák.
AI segítség a kérdésekben
Kérdéseinek külső AI-szolgáltató általi további feldolgozása nem engedélyezett az itt leírt kapcsolatfelvételi folyamathoz. Ezen értesítések tudomásulvétele vagy üzenet küldése nem jogosítja fel a tartalom tetszőleges mesterségesintelligencia-szolgáltatásokba való átvitelét vagy harmadik féltől származó modellek betanítására való felhasználását.
Az ilyen kiterjesztést megelőzően meg kell határozni és meg kell magyarázni a szolgáltatót, a célt, a jogalapot, az adatkört, a megőrzést és az EGT-n kívüli továbbítást. A szükséges hozzájárulásokat külön és önkéntesen kell megszerezni. A felelős emberek továbbra is felelősek a válaszokért és a döntésekért.
Fiók-, bejelentkezés- és jelszómódosítások
Az Supabase-t használjuk a fiókba való bejelentkezéshez, valamint az e-mail cím, felhasználónév, nyelv, szerepkörök és munkamenetadatok kezeléséhez. A kért megerősítés vagy jelszó-visszaállítás magában foglalja az Ön e-mail címét és egy időre korlátozott hitelesítő adatot. Ha az Resend kézbesítési szolgáltatás be van állítva, akkor megkapja a címzett címét, nyelvét és a vonatkozó fióküzenet tartalmát, beleértve a megerősítő hivatkozást is.
Ahol elérhető, választhat az Google vagy az Apple bejelentkezés közül. A kiválasztott szolgáltató és Supabase feldolgozza a szolgáltató azonosítóját, az ellenőrző hitelesítő adatokat és a megosztott profiladatokat, például a nevet és az e-mail címet. Az Apple továbbítási címet adhat meg az Ön tényleges címe helyett. A szolgáltatók megkapják a műszaki csatlakozási adatokat; saját adatvédelmi nyilatkozataik a bejelentkezési szolgáltatásaikra is vonatkoznak.
Az LuxCharity feldolgozza a szükséges fiókadatokat az 6(1)(b) GDPR cikk értelmében az Ön kért bejelentkezéséhez és fiókműveletéhez, valamint az (f) pont szerinti visszaélések megelőzéséhez. A külső bejelentkezési szolgáltatás használata önkéntes; a felajánlott e-mailes bejelentkezés továbbra is alternatíva marad. Az Google vagy az Apple választása nem járul hozzá további elemzési vagy hirdetési célokhoz.
A globális felhasználónév és a közzétett avatarok, szalaghirdetések, leírások és tartalom azonosíthatja Önt. A nyilvános tartalmakat fiók nélkül is elolvashatják, és a keresőmotorok vagy harmadik felek tárolhatják. Ha eltávolítja a szolgáltatásunkból, akkor nem mindig lehet máshol másolatot kérni. A számla lezárása nem szünteti meg a törvényi megőrzési kötelezettségeket.
Eladói profil és személyazonosság ellenőrzése
A kezdeti eladói profil felhasználónevet, nyelvet, lakóhely szerinti országot, feladási helyet és opcionális képeket vagy leírásokat tartalmaz. A különálló személyazonosság-ellenőrzés feldolgozza a hivatalos nevet, címet, születési dátumot és a szükséges igazoló dokumentumokat. A rögzített nemek nem engedélyezik a további profilalkotást. A magáncímekhez és a személyazonosító okmányokhoz csak az arra feljogosított felülvizsgálók férhetnek hozzá.
Az ellenőrzések támogatják az eladó megbízható azonosítását, a szerződés teljesítését és a visszaélések megelőzését a 6(1) b) és f) GDPR cikk értelmében. A c) pont arra az esetre vonatkozik, ha a kereskedők speciális törvényi ellenőrzése vagy adókötelezettsége érvényesül. Csak az ehhez szükséges bizonyítékokat kérjük. A szükségtelen információkat törölni kell; banki jelszavak, PIN-kódok és tranzakció-hitelesítési kódok nem ilyen bizonyítékok.
Vállalkozási eladók esetében a cégnév, jogi forma, székhely, képviselők, valamint regisztrációs és adózási adatok hozzáadásra kerülnek, ahol az ellenőrzéshez, listázáshoz vagy jogi jelentéshez szükséges. A kötelező adatok a listán szerepelnek; a többi választható profilmező követi az Ön választását. A vállalkozás ellenőrzése elkülönül az adományokat fogadó szervezetként történő jelentkezéstől.
Szervezeti pályázatok és együttműködés
Feldolgozzuk a kapcsolattartók és képviselők nevét és funkcióit, a kapcsolattartási és helyszíni adatokat, a projektinformációkat, a szükséges regisztrációs dokumentumokat, az alapszabályt és a jótékonysági státusz igazolását, a bankszámla igazolását, a tagságokat, a visszaigazolásokat és a felülvizsgálati döntéseket. További információk származhatnak egyesületi, üzleti vagy más releváns nyilvános nyilvántartásokból.
A kapcsolattartókkal és képviselőkkel kapcsolatos személyes adatok szükséges feldolgozása a 6(1) f) GDPR cikkén alapul: ellenőriznünk kell a hatóságot, együtt kell működnünk a szervezettel, és megbízhatóan azonosítanunk kell az adományok címzettjeit. A b) pont csak akkor alkalmazandó, ha a magánszemély maga is szerződő fél, vagy megfelelő, szerződéskötést megelőző lépéseket kér. A jogszabályi bizonyítékok és a jelentéstétel a c) pontra támaszkodik, ahol ténylegesen alkalmazható. Az opcionális marketinghez saját jogalap szükséges, és szükség esetén beleegyezés.
A magándokumentumokat továbbra is csak a felhatalmazott tagok és lektorok használhatják; a teljes banki adatok a pénzügyi szerepkörök számára vannak fenntartva. A privát fájlok hozzáférés-vezérléssel rendelkeznek. A jóváhagyott profilmezők és a szükséges jogi információk nyilvánosak. A szervezetnek jogszerűen kell nyilvánosságra hoznia mások adatait; továbbra is kötelességünk tájékoztatni ezeket az egyéneket.
Üzenetek és mellékletek
Az üzenetküldő és a szervezeti csevegésben feldolgozzuk a résztvevő fiókokat, az üzenetszöveget, a mellékleteket, az időbélyegeket és a kézbesítési vagy hozzáférési állapotot. A jogosult résztvevők látják a vonatkozó előzményeket; a csoporthoz való hozzáférés a tagságot és a szerepeket követi. Az élő aukciók nyilvános megjegyzései az érintett közönség számára láthatók.
A kért kommunikáció a 6(1)(b) GDPR cikken alapul; a jogi személyek kapcsolattartóinak kommunikációja az f) ponton és az együttműködésükhöz fűződő érdeken alapul. A támogatás vagy a felülvizsgáló hozzáférése a szükséges konkrét esetekre és a megengedett jogalapra korlátozódik. Az alkalmazandó kommunikációs titoktartási szabályok a bizalmas kommunikációra is vonatkoznak. A privát üzenetek nem nyilvánosak; végpontok közötti titkosítást nem ígérnek. A címzettek megtarthatják saját másolataikat.
Megrendelések, Stripe és címzett fiókok
A megrendelések magukban foglalják a résztvevő számlákat, a tételt, az összeget, a pénznemet, a szállítási adatokat, az átvételi és visszaküldési információkat, valamint a fizetési állapotot. A vevők és az eladók megkapják a szerződéseikhez szükséges információkat; az érintett szállítási szolgálatok megkapják a szükséges szállítási információkat. A szervezetek megkapják azt, ami az összegek kiosztásához és dokumentálásához szükséges, ahelyett, hogy általános hozzáférést kapjanak a vásárlók privát számlaadataihoz.
Az Stripe technikailag integrálva van a tárolt fizetési oldalakhoz és a címzett fiókok beállításához. Ezen folyamatok elindítása különösen az e-mail címet, a számla- vagy rendelési hivatkozást, a cikk leírását, az összeget és a pénznemet továbbítja. Az Stripe oldalakon megadott információk közvetlenül az Stripe címre kerülnek. Az LuxCharity elsősorban referenciákat, ellenőrzési és fizetési állapotot, valamint számviteli adatokat kap. A technikai integráció nem ígér már jóváhagyott fizetési vagy kifizetési műveleteket.
Az LuxCharity a 6(1) b) GDPR cikkre támaszkodik az Ön kért folyamata tekintetében, a c) pontra a ténylegesen alkalmazandó könyvelési és megőrzési kötelezettségekre, valamint az f) pontra a biztonságra és a fizetési hibák megoldására. Az f) pontban ismertetett alap a jogi személyek kapcsolattartására vonatkozik. A tevékenységtől függően az Stripe adatfeldolgozóként vagy független adatkezelőként működik, például a saját törvényi ellenőrzései során. További részletek a stripe.com/at/privacy oldalon és a megfelelő fizetési oldalon találhatók.
Műszaki szolgáltatások és egyéb címzettek
A webhelyet és az alkalmazást az Google Firebase Hostingon keresztül szállítjuk. Az Supabase biztosítja az adatbázist, a hitelesítést és a fájltárolást. A Plus Five Five, Inc. által üzemeltetett Resend technikailag biztosítja a fiókos e-mailek kézbesítését ott, ahol az útvonal be van állítva. Firebase A Cloud Messaging támogatja az opcionális eszközértesítéseket. Ezek a szolgáltatások megkapják a feladataikhoz szükséges műszaki vagy tartalmi adatokat.
Az utasításaink szerint eljáró szolgáltatóknak megállapodásra van szükségük a 28 GDPR cikk értelmében. Ha a szolgáltatók saját céljaikat, például bizonyos biztonsági vagy jogszabályi fizetési csekkeket hajtanak végre, adatkezelői kötelezettségeik is érvényesek. Az általános szolgáltatói dokumentumok önmagukban nem hoznak létre LuxCharity által kiválasztott tárolási régiót, vagy az üzemeltetői fiókban kötött megállapodást. További információ a firebase.google.com/support/privacy, supabase.com/privacy címen és az Resend adatvédelmi közleményeiben található.
A címzettek egyéb kategóriái közé tartoznak a felhatalmazott informatikai támogatás, e-mail szolgáltatások, jogi és adótanácsadók, részt vevő szerződő felek és illetékes hatóságok, ahol törvényes közzétételi vagy jelentési kötelezettségek vonatkoznak. Korlátozzuk a belső és külső hozzáférést az adott célra. Az Ön hozzáférési jogán belül azonosítjuk személyes adatainak konkrét címzettjeit.
Transzferek az EGT-n kívülre
A nemzetközi szolgáltatók az Európai Gazdasági Térségen kívül is feldolgozhatnak adatokat, különösen az Egyesült Államokban. Az Google szerint az Firebase Hosting és a Cloud Messaging globális infrastruktúrát használ; Az Supabase, Resend, Stripe és az opcionális Google vagy Apple szolgáltatások nemzetközi címzetteket is érinthetnek. Kizárólag európai tárolást nem ígérnek.
Az ilyen átadásokhoz az V. GDPR. fejezet szerinti alapot, például az 45. cikk szerinti megfelelőségi határozatot kell meghozni, amely az adott címzettre vonatkozik, vagy az 46. cikk szerinti megfelelő biztosítékokat, beleértve a szükséges kiegészítő intézkedéseket. A feltételek vagy ezen értesítések puszta elfogadása nem helyettesíti ezeket a követelményeket. Az Ön feldolgozása szempontjából releváns biztosítékokkal kapcsolatos információk és egy másolat a aifae.org@gmail.com címen érhető el. A számlaspecifikus ajánlatkérők és biztosítékok csak az üzemeltetői dokumentumok ellenőrzése után tekinthetők megerősítettnek.
Megtartás és törlés
A fiókokat és a szükséges profiladatokat a használat időtartama alatt tároljuk. Megkeresésekre, üzenetekre, ellenőrző dokumentumokra és piszkozatokra van szükség, amíg az ügyet intézik, vagy fennáll a folyamatos bizonyítási cél. Az elutasított vagy visszavont kérelmek megőrzése véget ér, amint a szükséges panaszkezelés vagy bizonyos igények védelme befejeződött. A személyazonosító okmányok teljes másolatát nem őrizzük meg határozatlan ideig pusztán általános érdekből.
Ahol az osztrák BAO 132 szakasza vonatkozik, az adózásra vonatkozó könyveket, nyilvántartásokat és igazoló dokumentumokat általában hét évig meg kell őrizni az adott naptári év végétől számítva. A folyamatban lévő eljárások vagy különleges jogi kötelezettségek hosszabb időt igényelhetnek. Ez az időszak csak a ténylegesen lefedett dokumentumokra vonatkozik, és nem indokolja az összes profil, chat vagy személyazonosító okmány általános megőrzését.
Ha minden jogszerű cél megszűnik, az adatok törlődnek vagy ténylegesen anonimizálódnak. A kizárólag megőrzési kötelezettség vagy konkrét jogi vita céljából megőrzött adatok nem használhatók fel szabadon. A biztonsági mentések és a szolgáltató rendszerek késleltetett törlési ciklusokkal rendelkezhetnek; A korlátozott régi adatok ezáltal nem térhetnek vissza a szokásos használatba. A fiókbezárási és -törlési kérelmek kezelése ezen kritériumok szerint történik.
Kötelező és opcionális információk
A folyamathoz szükségesnek jelölt információkra van szükség: elérhető e-mail cím a fiókhoz és a válaszokhoz, a személyazonosság és a jogosultság igazolása a vonatkozó csekkhez, valamint a szállítási és fizetési információk egy adott megrendeléshez. Enélkül a vonatkozó funkció vagy jóváhagyás nem fejezhető be. A törvényileg előírt kereskedői vagy adózási információkat ilyenként azonosítják.
Az avatarok, szalaghirdetések, leírások, további közösségi címek és az analitikai hozzájárulás nem előfeltétele a törvényes jogok gyakorlásának. A további funkciókhoz való hozzájárulás önkéntes és visszavonható marad. Ennek megtagadása nem akadályozhatja meg a szokásos szolgáltatást, ha a további feldolgozás az adott szolgáltatáshoz szükségtelen.
A feldolgozás biztonsága
A biztonsági intézkedések közé tartozik a titkosított átvitel, a szerepkör alapú hozzáférés, a privát fájlokhoz való hozzáférés ellenőrzése és a korlátozott letöltési engedélyek. Az intézkedéseknek meg kell felelniük az 32 GDPR cikk szerinti releváns kockázatnak. A privát igazoló dokumentumok nem nyilvános profilképként jelennek meg.
A fájlok a biztonság érdekében ellenőrizhetők, újrakódolhatók vagy megtisztíthatók. Csak a szükséges tartalmat küldje el, banki jelszavakat, PIN-kódokat vagy tranzakció-hitelesítési kódokat ne. Egyetlen rendszer sem ígérhet abszolút biztonságot vagy az üzenet feljogosított címzettjeinél tárolt másolatok visszakeresését.
Személyes adatok megsértése
Ha tudomást szerezünk személyes adatok megsértéséről, felmérjük annak hatását, és megtesszük a szükséges védelmi intézkedéseket. Ahol az 33 GDPR cikk értesítést ír elő, akkor általában a tudomásszerzéstől számított 72 órán belül értesítjük az illetékes hatóságot; minden szükséges késést meg kell indokolni.
Az érintett személyeket a 34 GDPR cikk értelmében indokolatlan késedelem nélkül tájékoztatják, ha jogaik nagy kockázata valószínűsíthető, és törvényi kivétel nem vonatkozik rájuk. Az információ leírja az incidenst, a jelentős következményeket, a biztosítékokat és az elérhető kapcsolattartó pontot.
Az Ön jogai a GDPR szerint
A törvényi feltételeknek megfelelően hozzáférési joga van az 15 GDPR cikkben, a helyesbítés az 16 cikkben, az 17 cikk szerinti törlés és az 18 cikk szerinti korlátozás. Az 20 cikk értelmében az Ön által megadott adatokat strukturált, általánosan használt és géppel olvasható formátumban kaphatja meg, vagy ahol technikailag lehetséges, továbbíttathatja azokat, ha az automatizált feldolgozás az Ön hozzájárulásán vagy az Önnel kötött szerződésen alapul.
Ön kifogásolhatja a GDPR 6. cikke (1) bekezdésének f) pontja szerinti adatkezelést az Ön sajátos helyzetével kapcsolatos okokból. Ezt követően leállítjuk az adatkezelést, kivéve, ha olyan kényszerítő erejű jogos indokokat bizonyítunk, amelyek felülírják az Ön érdekeit, jogait és szabadságait, vagy ha az adatkezelés jogi igények megállapításához, gyakorlásához vagy védelméhez szükséges. Ön bármikor tiltakozhat a direkt marketing ellen, különösebb indoklás nélkül. A hozzájárulását bármikor visszavonhatja a jövőre nézve; a korábbi feldolgozás jogszerűségét ez nem érinti.
Kérését küldje el a aifae.org@gmail.com címre vagy postacímünkre. Nincs szükség nyitott fiókra vagy a feltételek elfogadására. Indokolatlan késedelem nélkül és legkésőbb egy hónapon belül válaszolunk. Bármilyen szükséges további két hónappal történő meghosszabbítást az első hónapban ismertetik. További személyazonossági információkat csak alapos kétségek esetén kérünk, és csak a szükséges mértékben.
Valamely jog korlátozását külön magyarázzák; egy folyamatban lévő szerződés általában nem zárja ki a személyiségi jogokat. A címzetteket a 19 GDPR cikk szerinti helyesbítésről, törlésről vagy korlátozásról tájékoztatják, kivéve, ha jogszabályi kivétel vonatkozik rá. Az első adatmásolat és a jogok gyakorlása általában ingyenes; kivételek különösen az 12(5) és az 15(3) GDPR cikket követik.
Mit tartalmaz a hozzáférés
A hozzáférés kiterjed az Ön feldolgozott adataira, céljaira, kategóriáira, címzettjére, megőrzési időszakaira vagy kritériumaira, a másoktól származó információk eredetére és az Ön jogaira vonatkozó információkra. Ha az 22 GDPR cikkben automatizált döntések léteznek, a logikáról, a jelentőségről és a következményekről értelmes információkat tartalmaz.
Közérthető másolatot biztosítunk, miközben tiszteletben tartjuk mások jogait. A harmadik féltől származó bizalmas információkat módosítani kell; nem indokolja a saját adatainak teljes körű elutasítását. Az EGT-n kívüli átutalások esetén a megfelelő biztosítékokat is ismertetjük a 46 GDPR cikkben.
Panaszok a felügyeleti hatósághoz
Az 77 GDPR cikk értelmében panaszt tehet az adatvédelmi felügyeleti hatóságnál, különösen abban a tagállamban, ahol szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés található. Az ausztriai üzemeltető számára különösen fontos az osztrák adatvédelmi hatóság.
Kapcsolatfelvétel: Osztrák Adatvédelmi Hatóság, Barichgasse 40 - 42, 1030 Bécs, e-mail dsb@dsb.gv.at, dsb.gv.at weboldal. Az LuxCharity kapcsolatfelvétel nem előfeltétele. A bírósági jogorvoslati lehetőségek és a kártérítési igények változatlanok maradnak.
Automatizált folyamatok és emberi ellenőrzés
A technikai ellenőrzések támogatják a bejelentkezést, a kötelező mezőket, a hozzáférési jogokat, az ajánlatokat és a fizetési állapotot. A meghatalmazott ajánlatok végrehajtása az aukciós szabályok szerint az Ön által választott maximumon belül történik. Az utasítások végrehajtása és a műszaki elfogadhatóság ellenőrzése eltér az Ön, mint személy kizárólagosan automatizált értékelésétől.
A leírt folyamat nem használ kizárólag automatizált döntéseket a 22 GDPR cikk értelmében az Ön személyes megbízhatóságáról, személyazonosságának jóváhagyásáról vagy szervezeti tanúsításáról. A felelős személyek áttekintik a megfelelő elutasításokat és panaszokat. Ha a jövőbeni feldolgozás az 22 cikk hatálya alá esik, annak jogalapját, logikáját és hatásait, valamint az emberi felülvizsgálat és megtámadás szükséges lehetőségeit előzetesen meg kell magyarázni.
Felnőtt felhasználók
A személyes fiókok és a vevőként, eladóként vagy meghatalmazott szervezet képviselőjeként való használat 18 éves vagy annál idősebb személyek számára készült. Az oldal nem kifejezetten gyerekeknek szól. A szerződésben meghatározott alsó korhatár elkülönül a kiskorúak hozzájárulására vonatkozó adatvédelmi törvénytől.
Ha megtudjuk, hogy egy fiók olyan kiskorúhoz tartozik, akinek nem engedélyezett a fiókja, mérlegeljük, hogy korlátozzuk vagy bezárjuk a fiókot. A már nem szükséges személyes adatokat töröljük. Megőrzünk minden olyan bizonyítékot, amelyet a törvény megkövetel tőlünk. Az egyén jogai védve maradnak. Ezen adatokra vonatkozó kérés nem igényel hozzáférést a fiókhoz.
Külső linkek és YouTube
Egy közönséges közösségi oldalra mutató hivatkozás nem küld adatokat a célállomásra pusztán az oldalunk megjelenésekor. Ha megnyitja a hivatkozást, az adott külső szolgáltatás adatvédelmi nyilatkozatai érvényesek. A nyilvános közösségi címeket az érintett profiltulajdonosok adják meg.
Az alkalmazás tartalmaz egy YouTube-komponenst a linkelt videót tartalmazó szobákhoz. Betöltése IP-címet, eszközadatokat, oldalkontextust, videóazonosítót és lejátszási adatokat küldhet a Google-nak; bejelentkezett Google-fiókkal való társítás lehetséges. A Google közleményei a Google Ireland Limited-et azonosítják az EGT-felhasználók adatainak feldolgozásáért felelős entitásként. További információ a https://policies.google.com/privacy. címen érhető el
Az eszközön való szükségtelen tárolást vagy hozzáférést igénylő beágyazáshoz előzetes önkéntes hozzájárulás szükséges a TKG 165(3) szakasza 2021 és az 6(1)(a) GDPR cikk értelmében. A meglévő műszaki videókomponens nem helyettesíti ezeket a hozzájárulási vezérlőket. Amíg ez a követelmény egy helyiségre vonatkozóan nem teljesül, az ott található külső beágyazás nem engedélyezett gyártási célra. Pusztán az aukción való részvétel nem járul hozzá az YouTube feldolgozáshoz.
Változások és nyelvi verziók
Ezen értesítések dátuma fent látható. Kellő időben tájékoztatjuk Önt az új célokból történő feldolgozás vagy a címzettek és a feldolgozás lényeges változásai miatt. Minden szükséges új hozzájárulást külön kell beszerezni; a szöveg megváltoztatása nem helyettesíti azt.
Az összes kínált nyelvi változat ugyanazt az információt közvetíti. A fordítási különbségek nem korlátozzák sem az Ön GDPR jogait, sem a kötelező átláthatósági követelményeket. Adatvédelmi kérelmeket küldhet a megadott kapcsolattartóknak, függetlenül a kiválasztott nyelvtől.
Feljelentések, bizonyítékok és panaszok
A bejelentések és panaszok magukban foglalják a tartalmat és annak azonosítóját, az indokokat, a szükséges elérhetőségeket és bizonyítékokat, a felülvizsgálati döntéseket és a kommunikációt. Az adatok származhatnak Öntől, más bejelentő személyektől, jogtulajdonosoktól vagy hatóságoktól. Szükségünk van rá a jogsértések felméréséhez, az érintettek védelméhez és a döntések átlátható kezeléséhez.
Az 6(1)(c) GDPR cikk akkor alkalmazandó, ha törvényi kötelezettségek vonatkoznak, különösen a digitális szolgáltatásokról szóló törvény vagy a termékbiztonsági szabályok értelmében. Ellenkező esetben az (f) pont a biztonságos, törvényes piachoz és a konkrét követelések kezeléséhez fűződő érdekünkre vonatkozik. A másik fél megkapja a válaszhoz és a döntéshez szükséges információkat, ahelyett, hogy rutinszerűen megkapná a riporter személyazonosságát. A speciális kategóriájú és bűnügyi adatok ezenkívül az 9 és 10 GDPR cikkek alá tartoznak.
Az ügyet megőrizzük a kezelés, a panasztételi időszak és a szükséges törvényi vagy konkrét bizonyítási célok érdekében. A már nem szükséges adatokat töröljük vagy anonimizáljuk. Egy jelentés önmagában nem okoz nyilvános vádat vagy végleges fiókfelfüggesztést.
Hivatkozási linkek és fiókhozzárendelés
Az önkéntes társult részvétel magában foglalja a linkazonosítót, az elfogadott látogatásokat, a lejárati időt, a véletlenszerű hozzárendelési hitelesítő adatok szerveroldali kivonatát, valamint adott esetben fiók-, rendelés- és díjazási hivatkozásokat. A dedikált kattintásszámláló nem tárol IP-címet vagy eszköz ujjlenyomatokat; a műszaki üzemeltetési naplók különállóak. Egy fiók összekapcsolása a véletlenszerű azonosítót személyes adatokká teszi.
A technikai folyamat biztosítja az első hivatkozási linket 30 napos időtartammal. A böngészőben tárolt hitelesítő adatok egyszer hozzárendelhetők egy korábban nem hozzárendelt fiókhoz a regisztráció vagy a bejelentkezés során. A számla eredete ezután tárolva marad; a javadalmazási időszakot nem hosszabbítják meg. Az 30 nap korlátozza a díjazás hozzárendelését, és nem általános törlési időszak a szerveroldali bizonyítékok esetében.
A részt vevő leányvállalattal kötött megállapodáshoz szükséges adatok a 6(1)(b) GDPR cikkre vagy a jogi személyek kapcsolattartására vonatkozó f) pontra támaszkodnak. A szükségtelen hivatkozási hitelesítő adatok tárolásához a látogató eszközén és az ezen alapuló nyomon követéshez a látogató előzetes önkéntes hozzájárulása szükséges a 165(3) TKG 2021 szakasza és az 6(1)(a) GDPR cikk értelmében. A társult vállalkozás részvétele nem helyettesíti a látogató hozzájárulását. Konfigurált beleegyezési vezérlők nélkül ez a nyomon követés nem engedélyezett éles használatra.
A meglévő tulajdonlási és javadalmazási bizonyítékok csak akkor szükségesek, ha a törvényes elszámolás, a többszörös díjazás korlátozott megelőzése vagy a törvényes visszatartás megköveteli. A hozzájárulás lejártát követően erre a bizonyítékra külön jogalapok és az általános törlési feltételek vonatkoznak. A visszavonás leállítja az új hozzájárulástól függő nyomon követést, és nem hosszabbít meg időszakot.
Másoktól kapott adatok
Az Ön saját adatain kívül adatokat kaphatunk egy kiválasztott bejelentkezési szolgáltatástól, fizetési szolgáltatóktól, részt vevő vevőktől és eladóktól, képviseleti szervezetektől, bejelentő személyektől, hatóságoktól és nyilvános nyilvántartásokból. Ez érintheti a kapcsolattartási és hatósági adatokat, a személyazonosság megerősítését, a tranzakció állapotát vagy a panasz tartalmát. A nyilvános elérhetőség önmagában nem teszi lehetővé a korlátlan újrafelhasználást semmilyen célra.
Ha nem gyűjtünk Öntől adatokat, általában legkésőbb egy hónapon belül teljesítjük a GDPR 14. cikkét, vagy egy korábbi első közléskor vagy közzétételkor. Különösen a forrást és a kategóriákat ismertetjük. A törvényi kivételeket, például ha Önt már tájékoztatták, vagy kifejezetten szabályozott titoktartási kötelezettség vonatkozik, egyedileg értékelik. A szervezet tájékoztatása nem helyettesíti automatikusan ezt a kötelezettséget.
Opcionális eszközértesítések
Ahol be van állítva, engedélyezheti az eszközértesítéseket. A Firebase Cloud Messaging egy telepítési azonosítót és kézbesítési tokent dolgoz fel; A LuxCharity összekapcsolja a kézbesítési tokent az Ön fiókjával, platformjával és regisztrációs állapotával. Az üzenet típusát, a szükséges hivatkozásokat és az értesítési tartalmat kézbesítésre küldjük. Az Apple értesítési szolgáltatása Apple-eszközökön is részt vehet.
Az opcionális értesítések a GDPR 6. cikke (1) bekezdésének a) pontja értelmében az Ön önkéntes hozzájárulásán alapulnak. Ezeket a jövőben letilthatja az eszköz vagy a böngésző beállításaiban, és megkérhet tőlünk egy társítás eltávolítását. Az üzenetek megjelenítésének engedélye nem tesz lehetővé további reklámcélokat. A szolgáltatás bármely technikai inicializálását az értesítésekhez való hozzájárulástól elkülönítve kell értékelni.
Kötelező eladói jelentés
Ahol az LuxCharity az osztrák DPMG végrehajtási DAC7 szerint jelentési platform üzemeltetőként köteles eljárni, feldolgozza a törvényileg előírt személyazonossági, cím-, adó- és tartózkodási adatokat, valamint a díjazást, a díjakat, a tranzakciók számát és adott esetben a fizetési számla adatait. A cél az 6(1) c) GDPR. cikk alapján az alkalmazandó átvilágítási és jelentéstételi kötelezettség teljesítése.
A címzettek a jogilag illetékes adóhatóságok; kötelező nemzetközi csere következhet. Az érintett eladók tájékoztatást kapnak a róluk jelentendő információkról és a szükséges együttműködésről. Egy közönséges lekérdezés vagy egy csak vásárlói fiók nem váltja ki az általános eladói jelentést. Ez a leírás nem igényel már aktív automatizált jelentési szolgáltatást.
Google Analytics 4 — kizárólag hozzájárulással
A GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulásával a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) Google Analytics 4 szolgáltatását használjuk a webhely használatának statisztikai elemzésére. Hozzájárulás nélkül nem töltődik be a Google-címke, és nem küldünk elemzési adatokat a Google részére.
Oldalmegtekintéseket, álneves böngészőazonosítókat, valamint technikai eszköz- és használati adatokat gyűjtünk. A Google az átvitelhez az IP-címet is kezeli; a Google tájékoztatása szerint a Google Analytics 4 nem tárol egyéni IP-címeket. Nem továbbítunk neveket, e-mail-címeket, fiók- vagy fizetési adatokat, URL-lekérdezési paramétereket vagy URL-töredékeket, illetve User-ID-t. A hirdetési funkciók és a Google Signals kikapcsolva maradnak; az űrlapok tartalmát nem gyűjtjük.
A _ga és a _ga_<azonosító> sütik a böngésző felismerésére és a munkamenetek hozzárendelésére szolgálnak. Élettartamuk legfeljebb 60 napra van beállítva, és nem hosszabbodik meg minden oldalmegtekintéskor. Az Analytics-tulajdonban a felhasználói és eseményadatok tervezett megőrzési ideje két hónap; az összesített jelentések ennél tovább is fennmaradhatnak. Hozzájárulási választását helyben, luxcharity.analytics.consent.v1 néven tároljuk legfeljebb 180 napig.
Hozzájárulását bármikor visszavonhatja a sütibeállításokban, a jövőre nézve. Ekkor leállítjuk a mérést és töröljük az elérhető Analytics-sütiket; a már továbbított adatok ettől nem törlődnek visszamenőleg. A Google az EGT-n kívül, különösen az Egyesült Államokban is kezelhet adatokat. A Google ennek kapcsán többek között megfelelőségi határozatokra és általános adatvédelmi kikötésekre hivatkozik. További információ a Google adatvédelmi tájékoztatójában található; adatvédelmi jogai változatlanul megmaradnak.
- Google: adatvédelem és adattovábbítás
Az Ön Analytics-választása
Ha az Analytics be van állítva, döntését legfeljebb 180 napig helyben tároljuk a luxcharity.analytics.consent.v1 kulcs alatt. A bejegyzés csak a választást, a verziót és az időpontot tartalmazza. A sütibeállításokban módosíthatja választását vagy visszavonhatja hozzájárulását. A katalógus helyi tárolása ettől elkülönül.
Elérhetőségek és jogorvoslatok
- Feljelentések és panaszok
- aifae.org@gmail.com
- Adatvédelmi hatóság
- DSB
- A fizetési szolgáltató adatvédelmi nyilatkozata
- Stripe